| 名稱 | 管理稽核及安全性記錄檔 |
| GPO | Computer Settings |
| 類別 | 使用者權限指派 |
| 描述 | 這項原則設定決定哪些使用者能夠指定個別資源(例如：檔案、Active Directory 物件和登錄機碼 )的物件存取稽核選項. 這項原則設定禁止使用者啟用檔案與物件存取稽核. 如需啟用這類稽核, 便必須設定「電腦設定\Windows 設定\安全性設定\本機原則\稽核原則」中的「稽核物件存取」設定. 使用者可以在事件檢視器的安全性記錄檔中檢視稽核的事件. 具有此特殊權限的使用者也可以檢視與清除安全性記錄檔. |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派] 3. 在右邊窗點擊 "管理稽核及安全性記錄檔", 4. 選擇 "Administrators". 5. 按 "確定" |